Security Lab

Новости

Минпромторг выступает за запрет на покупки импортного оборудования

Минпромторг подготовил проект постановления о запрете закупок иностранного телекоммуникационного оборудования.

В популярном плагине CCTM для WordPress обнаружен бэкдор

Бэкдор предназначен для хищения учетных данных пользователей зараженных сайтов.

Microsoft выпустила 13 бюллетеней безопасности в рамках «вторника обновлений»

Всего в продуктах компании было исправлено 45 уязвимостей.

Обзор инцидентов безопасности за прошлую неделю

Краткий обзор главных событий в мире ИБ за период с 29 февраля по 6 марта 2016 года.

В iOS обнаружены четыре уязвимости, позволяющие обойти парольную защиту

Локальный пользователь может обойти парольную защиту с помощью специально составленных запросов к голосовому помощнику Siri.

Создан инструмент для обнаружения попыток кражи доменных аккаунтов Windows

По умолчанию Windows кеширует учетные данные в памяти и привилегированные локальные пользователи могут извлечь их.

Хакеры похитили $100 млн со счета центробанка Бангладеш

Средства правительства Бангладеш хранились на счете в Федеральном резервном банке Нью-Йорка.

Банки будут тратить больше средств на киберзащиту

Регуляторы предлагают изменить формулу подсчета капитала, необходимого на покрытие потенциального ущерба от кибератак и мошенничества.

Вымогательское ПО KeRanger атакует компьютеры Apple

KeRanger – первое полностью функциональное вымогательское ПО для OS X.

Хакеры похитили 677 млн руб. у Металлинвестбанка

Злоумышленники получили удаленный доступ к системам банка и перевели средства на подконтрольные им счета.

Террористы могут воспользоваться услугами хакеров для похищения нефти

Существенная зависимость предприятий от ПО делает их привлекательной целью для кибератак.

Обнаружено новое семейство рекламных троянов для OS X

Вредоносы встраивают рекламные модули во все посещаемые web-страницы и собирают историю поисковых запросов.

Платежная система Dwolla оштрафована за фактическое отсутствие защиты пользовательских данных

Компания хранила данные клиентов в текстовом виде и призывала потребителей не использовать шифрование.

Во Франции могут ввести уголовное наказание за отказ от дешифровки данных по требованию полиции

Помимо тюремного срока новый законопроект предусматривает штраф в размере €350 тыс.

Новое семейство Android-троянов Triada модифицирует процесс Zygote

Ранее трояны, использующие процесс Zygote, были представлены только в виде PoC-кода.